Ebben a cikkben
dropdown icon
Hálózati Követelmények
    Hálózati protokollok
    Cisco A 9821-es vezeték nélküli telefon telepítési és csatlakozási útmutatója
Vezeték nélküli LAN
dropdown icon
Wi-Fi hálózati összetevők
    AP csatorna és tartomány kapcsolatok
    AP interakciók
    AP egyesület
    QOS vezeték nélküli hálózatban
    Rugalmas DSCP beállítása
dropdown icon
802.11 szabványok a WLAN kommunikációhoz
    Világ mód (802.11d)
    Rádiófrekvencia-tartományok
dropdown icon
A WLAN-ok kommunikációjának biztonsága
    Vezeték nélküli biztonsági funkciók
    Tanúsítványok
WLAN-ok és roaming
Cisco Unified Communications Manager interakció
A hangüzenet-kezelő rendszer interakciója
VoIP hálózatok
list-menuEbben a cikkben
list-menuVisszajelzés?

Ez a súgócikk a Cisco Unified Communications Manager (Unified CM) számon regisztrált Cisco 9821-es vezeték nélküli telefonról szól.

Hálózati Követelmények

Ahhoz, hogy a telefon sikeresen működjön végpontként a hálózatban, a hálózatnak meg kell felelnie az alábbi követelményeknek:

  • VoIP Hálózat

    • A VoIP a Cisco útválasztókon és átjárókon van konfigurálva.

    • A Cisco Unified Communications Manager (Unified CM) telepítve van a hálózatban, és hívásfeldolgozásra van konfigurálva.

  • IP hálózat, amely támogatja a DHCP vagy a IP cím, átjáró és alhálózati maszk manuális hozzárendelését.

A telefon Cisco Unified CM-től jeleníti meg a dátumot és az időt. Ha a felhasználó kikapcsolja az Automatikus dátum és idő funkciót a Beállítások alkalmazásban, előfordulhat, hogy az idő nincs szinkronban a kiszolgáló idejével.

Hálózati protokollok

Cisco A 9821-es vezeték nélküli telefon számos, a hangkommunikációhoz szükséges szabványos és Cisco hálózati protokollt támogat. Az alábbi táblázat áttekintést nyújt a telefonok által támogatott hálózati protokollokról.

1. táblázat. Támogatott hálózati protokollok

Hálózati protokoll

Cél

Használati megjegyzések

Dynamic Host Configuration Protocol (DHCP)

DHCP dinamikusan osztja ki, és egy IP-címet rendel a hálózati eszközök.

A DHCP lehetővé teszi, hogy egy IP telefont csatlakoztasson a hálózathoz, és a telefon működőképessé váljon anélkül, hogy manuálisan kellene hozzárendelnie egy IP címet, vagy további hálózati paramétereket kellene konfigurálnia.

A DHCP alapértelmezetten engedélyezve van. Ha le van tiltva, manuálisan kell konfigurálnia a IP címet, az alhálózati maszkot, az átjárót és a TFTP kiszolgálót minden telefonon helyileg.

Javasoljuk, hogy használja a DHCP 150-es egyéni beállítást. Ezzel a módszerrel a TFTP kiszolgáló IP címét konfigurálja beállítási értékként. További információért tekintse meg az adott Cisco Unified CM kiadás dokumentációját.

Ha nem tudja használni a 150-es opciót, próbálkozzon a DHCP 66-os opcióval.

Hypertext Transfer Protocol (HTTP)

A HTTP az információk átvitelének és a dokumentumok interneten és weben történő áthelyezésének szabványos módja.

A telefonok HTTP protokollt használnak a XML szolgáltatásokhoz és hibaelhárítási célokra.

Hypertext Transfer Protocol Secure (HTTPS)

A Hypertext Transfer Protocol Secure (HTTPS) a Hypertext Transfer Protocol és a SSL/TLS protokoll kombinációja a kiszolgálók titkosításához és biztonságos azonosításához.

A HTTP és HTTPS protokollt támogató webalkalmazásokhoz két URL van konfigurálva. A HTTPS-t támogató telefonok a HTTPS URL-címet választják.

IEEE 802.1X

Az IEEE 802.1X szabvány egy ügyfél-kiszolgáló alapú hozzáférés-vezérlési és hitelesítési protokollt határoz meg, amely korlátozza a jogosulatlan ügyfeleket abban, hogy nyilvánosan elérhető portokon keresztül csatlakozzanak a helyi hálózathoz.

Az ügyfél hitelesítéséig a 802.1X hozzáférés-vezérlés csak az EAPOL (Extensible Authentication Protocol over LAN) forgalmat engedi át azon a porton, amelyhez az ügyfél csatlakozik. A sikeres hitelesítés után normál forgalom haladhat át a porton.

A telefonok az IEEE 802.1X szabványt valósítják meg a következő hitelesítési módszerek támogatásával:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Az IEEE 802.11 szabvány határozza meg, hogy az eszközök hogyan kommunikálnak a vezeték nélküli helyi hálózaton keresztül (WLAN).

A 802.11n a 2,4 GHz-es és az 5 GHz-es sávban működik.

A 802.11ac az 5 GHz-es sávban működik.

A 802.11ax a 2,4 GHz-es, 5 GHz-es és 6 GHz-es sávban működik.

Internet Protocol (IP)

Az IP egy üzenetkezelési protokoll, amely csomagokat címez és küld a hálózaton keresztül.

A IP használatával történő kommunikációhoz a hálózati eszközöknek rendelkezniük kell hozzárendelt IP címmel, alhálózattal és átjáróval.

A IP címek, alhálózatok és átjáróazonosítók hozzárendelése automatikusan megtörténik, ha a telefont Dynamic Host Configuration Protocol (DHCP) értékkel használja. Ha nem használja a DHCP hashtaget, ezeket a tulajdonságokat manuálisan kell hozzárendelnie az egyes telefonokhoz helyileg.

A telefon nem támogatja a IPv6 funkciót.

Real-Time Transport Protocol (RTP)

A RTP egy szabványos protokoll valós idejű adatok, például interaktív hang adathálózatokon történő továbbítására.

A telefonok a RTP protokollt használják a valós idejű hangforgalom küldésére és fogadására más telefonokról és átjárókról.

Real-Time Control Protocol (RTCP)

A RTCP a RTP paraméterrel együttműködve QOS adatokat (például jittert, késést és oda-vissza késleltetést) biztosít a RTP streameken.

A RTCP alapértelmezetten engedélyezve van.

Session Description Protocol (SDP)

Az SDP a SIP-protokoll azon része, amely azt határozza meg, hogy mely paraméterek érhetők el két végpont csatlakoztatása során. Konferenciákat úgy állítanak fel, hogy csak az összes végpont által támogatott konferencia SDP képességeket és paramétereket használják.

Az SDP képességeket, például a kodektípusokat, a DTMF észlelést és a kényelmi zajt általában globális alapon konfigurálja a Cisco Unified CM vagy a Media Gateway. Egyes SIP végpontokon lehetőség van a paraméterek konfigurálására.

Session Initiation Protocol (SIP)

A SIP az IP-n keresztül bonyolított multimédia konferenciáknál alkalmazott IETF (Internet Engineering Task Force) szabvány. A SIP egy ASCII-alapú alkalmazás rétegen futó vezérlő protokoll (az RFC 3261 szabványban meghatározott módon), amely kettő vagy több végpont közötti hívások indítására, fenntartására és megszakítására használatos.

A többi VoIP protokollhoz hasonlóan a SIP a csomagtelefonos hálózaton belüli jelzés- és munkamenet-kezelési funkciókat célozza meg. A jelzésátvitel lehetővé teszi a hívásinformációk hálózati határokon átnyúló továbbítását. A munkamenet-kezelés egy két végpont közötti hívás attribútumainak kezelését teszi lehetővé.

Transmission Control Protocol (TCP)

A TCP egy kapcsolat-orientált átviteli protokoll.

A telefonok a TCP hashtaggel csatlakoznak a Cisco Unified CM és a XML szolgáltatásokhoz.

Transport Layer Security (TLS)

A TLS a kommunikáció hitelesítésére és biztosítására szolgáló standard protokoll.

A biztonsági intézkedések bevezetésekor a telefonok a TLS protokollt használják, amikor biztonságosan regisztrálnak a Cisco Unified CM.

Trivial File Transfer Protocol (TFTP)

A TFTP protokollal küldhet fájlokat a hálózatban.

A Cisco IP Phone, TFTP lehetővé teszi a telefon típusának megfelelő konfigurációs fájl beszerzését.

A TFTP használatához egy TFTP kiszolgálóra van szükség a hálózatban, amelyet a DHCP kiszolgáló automatikusan azonosítani tud. Ha azt szeretné, hogy a telefon a DHCP kiszolgáló által megadottól eltérő TFTP-kiszolgálót használjon, manuálisan kell hozzárendelnie a TFTP-kiszolgáló IP-címét a telefon Hálózati konfiguráció menüjének segítségével.

További információért tekintse meg az adott Cisco Unified CM kiadás dokumentációját.

User Datagram Protocol (UDP)

Az UDP adatcsomagok szállítására használt kapcsolat nélküli üzenetküldési protokoll.

A UDP számot a telefonok használják jelzésre.

Cisco A 9821-es vezeték nélküli telefon telepítési és csatlakozási útmutatója

A Cisco 9821-es vezeték nélküli telefon telepítési és csatlakozási útmutatója hasznos információkat tartalmaz a Wi-Fi környezetben lévő vezeték nélküli telefonról. Az útmutatót ezen a helyen találja:

<URL hamarosan>

Vezeték nélküli LAN

A Cisco 9821-es vezeték nélküli telefon telepítésével és konfigurálásával kapcsolatos részletes utasításokat lásd: Cisco 9821-es vezeték nélküli telefon telepítési és csatlakozási útmutatója.

A vezeték nélküli képességgel rendelkező eszközök hangkommunikációt biztosíthatnak a vállalati WLAN. A vezeték nélküli hangkommunikáció biztosítása érdekében az eszköz függ a vezeték nélküli hozzáférési pontoktól (AP) és a kulcsfontosságú Cisco IP telefonos összetevőktől, beleértve a Cisco Unified Communications Manager (Unified CM) adminisztrációt is, és együttműködik velük.

A vezeték nélküli telefonok Wi-Fi képességekkel rendelkeznek, amelyek képesek a 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac és 802.11ax Wi-Fi használatára.

Az alábbi ábrán egy tipikus WLAN topológia látható, amely lehetővé teszi a vezeték nélküli hangátvitelt vezeték nélküli IP telefonáláshoz.

9821 WLAN topology
Tipikus WLAN topológia

Amikor egy telefon bekapcsol, megkeresi és társítja a hozzáférési pontot, ha az eszköz vezeték nélküli hozzáférése Be értékre van állítva. Ha a megjegyzett hálózatok nincsenek hatótávolságon belül, kiválaszthat egy szórásos hálózatot, vagy manuálisan is hozzáadhat egy hálózatot.

A hozzáférési pont a vezetékes hálózathoz való csatlakozást használja az adatok és hangcsomagok továbbítására a kapcsolók és útválasztók között. A hangjelzést a hívásvezérlő kiszolgálóra továbbítják hívásfeldolgozás és útválasztás céljából.

A hozzáférési pontok kritikus elemei a WLAN-nek, mivel vezeték nélküli kapcsolatokat vagy forró pontokat biztosítanak a hálózathoz. Egyes WLAN-okban minden hozzáférési pont vezetékes kapcsolattal rendelkezik egy Ethernet kapcsolóhoz, például egy helyi hálózaton konfigurált Cisco Catalyst 3750-hez. A switch hozzáférést biztosít az átjárókhoz és a hívásvezérlő kiszolgálóhoz a vezeték nélküli IP telefonálás támogatásához.

Egyes hálózatok vezeték nélküli összetevőket támogató vezetékes összetevőket tartalmaznak. A vezetékes komponensek tartalmazhatnak kapcsolókat, útválasztókat és hidakat speciális modulokkal, amelyek lehetővé teszik a vezeték nélküli képességet.

További információ a Cisco Unified vezeték nélküli hálózatokról: https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi hálózati összetevők

A hívások sikeres kezdeményezéséhez és fogadásához a telefonnak a WLAN számos hálózati összetevőjével kell együttműködnie.

AP csatorna és tartomány kapcsolatok

A hozzáférési pontok (AP-k) RF jeleket küldenek és fogadnak a 2,4 GHz-es, 5 GHz-es vagy 6 GHz-es frekvenciasávon belüli csatornákon keresztül. A stabil vezeték nélküli környezet biztosítása és a csatornainterferencia csökkentése érdekében minden hozzáférési ponthoz meg kell adnia átfedésben nem lévő csatornákat.

A hozzáférési pont csatorna- és tartománykapcsolatairól további információt a Vezeték nélküli LAN tervezése című részben talál a Cisco Wireless Phone 9821 telepítési és csatlakozási útmutatóban.

AP interakciók

A vezeték nélküli telefonok ugyanazokat a hozzáférési pontokat használják, mint a vezeték nélküli adateszközök. A WLAN keresztüli hangforgalom azonban más berendezéskonfigurációt és elrendezést igényel, mint a kizárólag adatforgalomra használt WLAN. Az adatátvitel nagyobb rádiófrekvenciás zajt, csomagvesztést és csatornaversenyt képes elviselni, mint a hangátvitel. A hangátvitel közbeni csomagvesztés akadozó vagy megszakadt hangot okozhat, és a hívást nem hallhatóvá teheti. A csomaghibák blokkolt vagy lefagyott videót is okozhatnak.

A vezeték nélküli telefonok felhasználói mobilak, és gyakran barangolnak az egyetemen vagy egy épület emeletei között, miközben híváshoz csatlakoznak. Ezzel szemben az adatfelhasználók egy helyen maradnak, vagy alkalmanként egy másik helyre költöznek. A vezeték nélküli hang egyik előnye, hogy hívás közben barangolhat, ezért a rádiófrekvenciás lefedettségnek magában kell foglalnia a lépcsőházakat, lifteket, a konferenciatermeken kívüli csendes sarkokat és átjárókat.

A jó hangminőség és az optimális rádiófrekvenciás jellefedettség biztosítása érdekében helyszíni felmérést kell végeznie. A helyszíni felmérés meghatározza a vezeték nélküli hangnak megfelelő beállításokat, és segíti a WLAN; például AP elhelyezése, teljesítményszintek és csatorna-hozzárendelések.

A vezeték nélküli hang telepítése és használata után folytassa a telepítés utáni helyszíni felméréseket. Ha új felhasználók egy csoportját veszi fel, több berendezést telepít, vagy nagy mennyiségű készletet halmoz fel, megváltoztatja a vezeték nélküli környezetet. A telepítés utáni felmérés igazolja, hogy az AP lefedettség továbbra is megfelelő az optimális hangkommunikációhoz.

Barangolás közben csomagvesztés történik; A biztonsági mód és a gyors barangolás jelenléte azonban meghatározza, hogy hány csomag vész el az átvitel során.

A vezeték nélküli hálózatokban megjelenő QOS hangról további információt a Cisco 9821-es vezeték nélküli telefon telepítési és csatlakozási útmutatójában talál.

AP egyesület

Indításkor a telefon SSID-vel és felismert titkosítási típusokkal rendelkező hozzáférési pontokat keres. A telefon felépíti és karbantartja a jogosult hozzáférési pontok listáját, és kiválasztja a legjobb hozzáférési pontot az aktuális konfiguráció alapján.

QOS vezeték nélküli hálózatban

A vezeték nélküli helyi hálózat hang- és videoforgalma, akárcsak az adatforgalom, ki van téve a késleltetésnek, a jitternek és a csomagvesztésnek. Ezek a problémák nincsenek hatással az adatok végfelhasználójára, de komoly hatással lehetnek a hang- vagy videohívásokra. Annak biztosítása érdekében, hogy a hang- és videoforgalom időben és megbízhatóan, alacsony késleltetéssel és alacsony jitterrel részesüljön, a Quality of Service (QOS) értéket kell használnia.

Az eszközök VLAN hangra való szétválasztásával és a hangcsomagok magasabb QOS jelölésével biztosíthatja, hogy a hangforgalom elsőbbséget élvezzen az adatforgalommal szemben, ami alacsonyabb csomagkésleltetést és kevesebb elveszett csomagot eredményez.

A dedikált sávszélességgel rendelkező vezetékes hálózatokkal ellentétben a vezeték nélküli LAN-ok figyelembe veszik a forgalom irányát a QOS megvalósításakor. A forgalom az AP-hez képest upstream vagy downstream besorolású, az alábbi ábrán látható módon.

9821 upstream and downstream traffic
Cisco Vezeték nélküli telefon 9821 forgalom

Az Enhanced Distributed Coordination Function (EDCF) QOS típusa legfeljebb nyolc várólistát tartalmaz az alsóbb rétegben (a 802.11b/g ügyfelek felé) QOS. A várólistákat a következő beállítások alapján foglalhatja le:

  • A csomagok QOS vagy Differenciált szolgáltatások kódpontjának (DSCP) beállításai

  • 2. vagy 3. rétegbeli hozzáférési listák

  • VLAN-ok adott forgalomhoz

  • Eszközök dinamikus regisztrálása

Bár az AP-n legfeljebb nyolc sor állítható be, csak három várólistát használjon a hang-, video- és jelzőforgalom számára a lehető legjobb QOS biztosítása érdekében. Helyezze a hangot a hangsorba (UP6), a videót a videó várólistába (UP5), a jelző (SIP) forgalmat a videó várólistába (UP4), és helyezze az adatforgalmat a legjobb erőfeszítés várólistájába (UP0). Bár a 802.11b/g EDCF nem garantálja, hogy a hangforgalom védve van az adatforgalomtól, a legjobb statisztikai eredményeket ennek a várólista-modellnek a használatával érheti el.

A várólisták a következők:

  • Legjobb erőfeszítés (BE) - 0, 3

  • Háttér (BK) - 1, 2

  • Videó (VI) - 4, 5

  • Hang (VO) - 6, 7

Az eszköz a SIP jelzőcsomagokat 24 (CS3) DSCP értékkel, a RTP csomagokat pedig 46 (EF) DSCP értékkel jelöli.

A hívásvezérlés (SIP) UP4 (VI) formátumban kerül elküldésre. A videó UP5 (VI) formátumban kerül elküldésre, ha a belépésvezérlés kötelező (ACM) le van tiltva a videóhoz (a forgalmi specifikáció [TSpec] letiltva). A rendszer UP6 (VO) formátumban küldi el a hangot, ha az ACM le van tiltva a hanghoz (TSpec letiltva).

Az alábbi táblázat egy QOS profilt tartalmaz a hozzáférési ponton, amely elsőbbséget biztosít a hang-, video- és hívásvezérlési (SIP) forgalomnak.

2. táblázat. QOS Profil és interfész beállítások

Forgalom típusa

DSCP

802.1p

WMM FEL

Porttartomány

Hívás

EF (46)

5

6

UDP 16384-32767

Interaktív videó

AF41 (34)

4

5

UDP 16384-32767

Hívásvezérlés

CS3 (24)

3

4

TCP 5060-5061

A nem determinisztikus környezetben történő hangátvitel megbízhatóságának növelése érdekében az eszköz támogatja az IEEE 802.11e ipari szabványt, és képes a Wi-Fi multimédia (WMM) szabványra. A WMM differenciált szolgáltatásokat tesz lehetővé a hang, a videó, a legjobb erőfeszítés adatai és egyéb forgalom számára. Ahhoz, hogy ezek a differenciált szolgáltatások elegendő QOS biztosítsanak a hangcsomagok számára, egyszerre csak bizonyos mennyiségű hang-sávszélességet lehet kiszolgálni vagy beengedni egy csatornán. Ha a hálózat képes kezelni az N hanghívást fenntartott sávszélességgel, amikor a hangforgalom mennyisége meghaladja ezt a határt (N+1 hívásra ), az összes hívás minősége romlik.

Rugalmas DSCP beállítása

  1. A Cisco Unified Communications Manager Administration helyen lépjen a Rendszer > szolgáltatás paraméterei elemre.
  2. A Fürtszintű paraméterek (Rendszer – Hely és régió)) mezőben állítsa a Use Video BandwidthPool for Immersive Video Calls beállítást false (Hamis) értékre .
  3. A Fürtszintű paraméterek (Hívásfogadás vezérlése) mezőben állítsa aVideohívás QOS jelölési szabályzatát Modern előléptetésre .
  4. Mentse a módosításokat.

802.11 szabványok a WLAN kommunikációhoz

A vezeték nélküli helyi hálózatoknak követniük kell az Institute of Electrical and Electronics Engineers (IEEE) 802.11 szabványait, amelyek meghatározzák az Ethernet-alapú vezeték nélküli forgalmat szabályozó protokollokat. A vezeték nélküli telefonok a következő szabványokat támogatják:

  • 802.11a: Az 5 GHz-es sávot használja, amely több csatornát és jobb adatátviteli sebességet biztosít az OFDM technológia használatával. A dinamikus frekvenciaválasztás (DFS) és az átviteli teljesítményszabályozás (TPC) támogatja ezt a szabványt.

  • 802.11b: A 2,4 GHz-es rádiófrekvenciát (RF) adja meg mind az adatátvitelhez, mind az adatok fogadásához alacsonyabb adatátviteli sebességgel (1, 2, 5,5, 11 Mbps).

  • 802.11d: Lehetővé teszi a hozzáférési pontok számára a jelenleg támogatott rádiócsatornáik hirdetését és a teljesítményszintek továbbítását. A 802.11d-kompatibilis ügyfél ezután ezen információk alapján határozza meg a használandó csatornákat és jogosultságokat. A telefonnak szüksége van a Világ módra (802.11d) annak meghatározásához, hogy mely csatornák engedélyezettek törvényesen egy adott országban. A támogatott csatornákat az alábbi táblázatban találja. Győződjön meg arról, hogy a 802.11d megfelelően van konfigurálva a Cisco IOS hozzáférési pontokon vagy a Cisco Unified vezeték nélküli LAN-vezérlőn.

  • 802.11e: A vezeték nélküli helyi hálózati alkalmazások Quality of Service (QOS) fejlesztéseit határozza meg.

  • 802.11g: Ugyanazt a nem licencelt 2,4 GHz-es sávot használja, mint a 802.11b, de az ortogonális frekvenciaosztásos multiplexelés (Orthogonal Frequency Division Multiplexing, OFDM) technológia használatával kiterjeszti az adatátviteli sebességet, hogy nagyobb teljesítményt nyújtson. Az OFDM egy fizikai rétegű kódolási technológia, amely RF használatával továbbítja a jeleket.

  • 802.11h: Támogatja az 5 GHz-es spektrumot és az átviteli energiagazdálkodást. DFS és TPC szolgáltatást biztosít a 802.11a médiahozzáférés-vezérléshez (MAC).

  • 802.11i: A vezeték nélküli hálózatok biztonsági mechanizmusait határozza meg.

  • 802.11n: A 2,4 GHz-es vagy 5 GHz-es rádiófrekvenciát használja az akár 150 Mbps sebességű adatok továbbítására és fogadására, és javítja az adatátvitelt a többszörös bemenet, a többszörös kimenet (MIMO) technológia, a csatornakötés és a hasznos terhelés optimalizálása révén.

  • 802.11r: A gyors, biztonságos barangolás követelményeit határozza meg.

  • 802.11ac: Az 5 GHz-es rádiófrekvenciát használja adatátvitelre és -fogadásra, legfeljebb 433 Mbps sebességgel.

  • 802.11ax: Képes a Wi-Fi 6 és 6E szabványra, támogatja a HE0-tól HE11-ig terjedő sebességet akár 600 Mbps adatbitrátával.

3. táblázat. Támogatott csatornák

Sávtartomány

Elérhető csatornák

Csatornakészlet

Csatorna szélessége

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

A 120-as, 124-es és 128-as csatornák nem támogatottak Amerikában, Európában és Japánban, de a világ más régióiban igen.

A WLAN-ok által támogatott adatátviteli sebességekről, a Tx tápellátásról és a Rx érzékenységről a Cisco 9821-es vezeték nélküli telefon telepítési és csatlakozási útmutatójában olvashat bővebben.

Világ mód (802.11d)

A vezeték nélküli telefonok a 802.11d szabványt használják a csatornák meghatározására és a használandó teljesítményszintek továbbítására. A telefon a klienskonfigurációt a társított hozzáférési ponttól örökli. Engedélyezze a Világ módot (802.11d) a hozzáférési ponton, hogy a telefont Világ módban használhassa.

Előfordulhat, hogy a World mód (802.11d) engedélyezése nem szükséges, ha a frekvencia 2,4 GHz, és az aktuális hozzáférési pont 1 és 11 közötti csatornán sugároz.

Mivel minden ország támogatja ezeket a frekvenciákat, a Világmód (802.11d) támogatásától függetlenül megkísérelheti ezeknek a csatornáknak a keresését.

A World mód és a 2,4 GHz-es támogatás engedélyezésével kapcsolatos további információkért tekintse meg a Cisco Wireless Phone 9821 telepítési és csatlakozási útmutatót.

Engedélyezze a Világ módot (802.11d) a megfelelő országban, ahol a hozzáférési pont található. A világ mód automatikusan engedélyezve van a Cisco Unified vezeték nélküli LAN-vezérlőhöz.

Rádiófrekvencia-tartományok

A WLAN kommunikáció a következő rádiófrekvenciás (RF) tartományokat használja:

  • 2,4 GHz – Számos 2,4 GHz-et használó eszköz zavarhatja a 802.11b/g kapcsolatot. Az interferencia szolgáltatásmegtagadási (DoS) forgatókönyvet eredményezhet, amely megakadályozhatja a sikeres 802.11 átvitelt.
  • 5 GHz – Ez a tartomány több részre oszlik, amelyeket engedély nélküli nemzeti információs infrastruktúrának (UNII) neveznek, és amelyek mindegyike négy csatornával rendelkezik. A csatornák 20 MHz-en vannak elhelyezve, hogy nem átfedő csatornákat biztosítsanak, és több csatornát biztosítanak, mint a 2,4 GHz.
  • 6 GHz – Több elérhető csatorna a 6G sávokban, hogy jelentősen alacsonyabb késleltetést és nagyobb hálózati kapacitást biztosítson sűrű, nagy forgalmú környezetekben. A sávszélesség 20 M, 40 M és 80 M lehet. A 80 M erősen felújított.

A WLAN-ok kommunikációjának biztonsága

Mivel minden hatósugaron belüli WLAN eszköz képes fogadni az összes többi WLAN forgalmat, a hangkommunikáció biztonsága kritikus fontosságú a WLAN-okban. Annak érdekében, hogy a behatolók ne manipulálják vagy fogják el a hangforgalmat, a Cisco SAFE Security Architecture támogatja a vezeték nélküli telefonokat és a Cisco Aironet hozzáférési pontokat. A hálózatok biztonságáról további információt a https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html című témakörben talál .

Vezeték nélküli biztonsági funkciók

A Cisco vezeték nélküli IP telefonos megoldás vezeték nélküli hálózati biztonságot nyújt, amely megakadályozza az illetéktelen bejelentkezéseket és a kommunikáció feltörését a vezeték nélküli telefonok által támogatott alábbi hitelesítési és titkosítási módszerek használatával.

  • WLAN hitelesítés

    • WPA2 és WPA3 vállalati (802.1x hitelesítés)

    • WPA2-PSK (előmegosztott kulcs)

    • WPA3-SAE (egyenlő felek egyidejű hitelesítése)

    • EAP-FAST (Extensible Authentication Protocol - Rugalmas hitelesítés biztonságos alagúton keresztül)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol version 2)

    • Nyitott (nincs)

  • WLAN Titkosítás

    • AES (legalább 128 bites Advanced Encryption Standard)

    • AES-GCM (AES Galois/számláló móddal)

    • TKIP / MIC (Temporal Key Integrity Protocol / Message Integrity Check)

    • PMF (védett felügyeleti keretek)

  • WPA3 – Vállalat

    • Kulcs származtatása és megerősítése

      Legalább 256 bites kivonatolt üzenet hitelesítési mód (HMAC) biztonságos kivonatoló algoritmussal (HMAC-SHA256)

    • Robusztus felügyeleti keret

      Legalább 128 bites szórásos/csoportos küldési integritási protokoll Rejtjelalapú üzenethitelesítési kód (BIP-CMAC-128)

    • Suite-B (titkosítás GCMP-vel, digitális aláírás ECDSA-val, kulcscsere ECDH-val és kivonatolás SHA2-vel)

    • Suite-B-192 (hosszabb biztonsági erősség)

CCMP256 titkosítási titkosítás nem támogatott.

Cisco A 9821-es vezeték nélküli telefon a következő biztonsági szolgáltatásokat is támogatja.

  • Lemezkép-hitelesítés
  • Készülékhitelesítés
  • Fájlhitelesítés
  • Jelzéshitelesítés
  • Médiatitkosítás (SRTP)
  • Jelzéstitkosítás (TLS)
  • Certificate authority proxy function (CAPF)
  • Biztonságos profilok
  • Titkosított konfigurációs fájlok

Bővíthető hitelesítési protokoll – Rugalmas hitelesítés biztonságos bújtatáson keresztül (EAP-FAST)

Bővíthető hitelesítési protokoll – A rugalmas hitelesítés biztonságos bújtatáson keresztül (EAP-FAST) titkosítja a EAP tranzakciókat a hozzáférési pont és a RADIUS-kiszolgáló között létrehozott Transport Layer Security (TLS) alagútban, például a Cisco Identity Services Engine (ISE) motorban.

A TLS alagút védett hozzáférési hitelesítő adatokat (PAC) használ a Cisco 9821-es vezeték nélküli telefon és a RADIUS-kiszolgáló közötti hitelesítéshez. A szerver egy Authority ID (AID) üzenetet küld a telefonra, amely kiválasztja a megfelelő PAC-t. A telefon PAC-Opaque üzenetet küld a RADIUS-kiszolgálónak, amely az elsődleges kulccsal visszafejti a PAC-ot. Ezután mindkét végpont megosztja a PAC-kulcsot, és létrejön a TLS alagút. EAP-FAST támogatja az automatikus PAC-kiépítést, amelyet engedélyezni kell a RADIUS-kiszolgálón.

A EAP-FAST engedélyezéséhez tanúsítványt kell telepítenie a RADIUS-kiszolgálóra.

A Cisco 9821-es vezeték nélküli telefon jelenleg csak a PAC automatikus létesítését támogatja; ezért engedélyeznie kell a Névtelen sávon belüli PAC-létesítés engedélyezése lehetőséget a RADIUS-kiszolgálón. Ha ez a beállítás engedélyezve van, az EAP-GTC-nek és az EAP-MSCHAPv2-nek is aktívnak kell lennie.

A EAP-FAST használatához létre kell hozni egy felhasználói fiókot a hitelesítési kiszolgálón.

Ha a névtelen PAC létesítés nem engedélyezett az éles vezeték nélküli helyi hálózati környezetben, egy átmeneti RADIUS-kiszolgáló állítható be a Cisco 9821-es vezeték nélküli telefon kezdeti PAC-kiosztásához. Ezt az átmeneti kiszolgálót másodlagos EAP-FAST-kiszolgálóként kell konfigurálni, amely replikálja az üzemi elsődleges EAP-FAST-kiszolgáló összetevőit, beleértve a felhasználói és csoportadatbázist, a EAP-FAST elsődleges kulcsot és a házirend-információkat.

Győződjön meg arról, hogy az éles elsődleges EAP-FAST RADIUS-kiszolgáló úgy van konfigurálva, hogy EAP-FAST elsődleges kulcsokat és házirendeket küldjön az átmeneti másodlagos kiszolgálónak. Ez a beállítás lehetővé teszi, hogy a Cisco 9821-es vezeték nélküli telefon a kiépített PAC-t használja éles környezetben, ahol a Névtelen sávon belüli PAC létesítés engedélyezése le van tiltva.

A PAC megújításakor a rendszer hitelesített sávon belüli PAC-kiépítést használ; ezért győződjön meg arról, hogy a sávon belüli névtelen PAC-kiépítés engedélyezése engedélyezve van.

Győződjön meg arról is, hogy a Cisco 9821-es vezeték nélküli telefon csatlakozik a hálózathoz a türelmi időszak alatt, hogy a meglévő – aktív vagy megszűnt elsődleges kulccsal létrehozott – PAC-t használja egy új PAC beszerzéséhez.

Javasoljuk, hogy az átmeneti vezeték nélküli helyi hálózatot csak az átmeneti RADIUS-kiszolgálóra irányítsa, és használaton kívül tiltsa le az átmeneti hozzáférési pont választógombjait.

Bővíthető hitelesítési protokoll-Transport Layer Security (EAP-TLS)

Extensible Authentication Protocol – Transport Layer Security (EAP-TLS) a TLS protokollt használja a nyilvános kulcsokra épülő infrastruktúrával (PKI) a hitelesítési kiszolgálóval való kommunikáció biztonságossá tételéhez. A TLS lehetővé teszi tanúsítványok használatát mind a felhasználó-, mind a kiszolgálóhitelesítéshez, valamint a dinamikus munkamenetkulcs-generáláshoz. Az ügyfélre tanúsítványt kell telepíteni.

EAP-TLS erős biztonságot nyújt, de megköveteli az ügyféltanúsítványok kezelését. Szükség lehet egy olyan felhasználói fiókra is a hitelesítési kiszolgálón, amely megegyezik a Cisco 9821-es vezeték nélküli telefonba importált tanúsítvány köznapi nevével.

Az optimális biztonság érdekében ajánlott, hogy a EAP-TLS legyen az egyetlen engedélyezett EAP típus a RADIUS-kiszolgálón.

Protected Extensible Authentication Protocol (védett bővíthető hitelesítési protokoll, PEAP)

A Protected Extensible Authentication Protocol (PEAP) kiszolgálóoldali nyilvános kulcsú tanúsítványokat használ az ügyfelek hitelesítésére azáltal, hogy titkosított SSL/TLS alagutat hoz létre az ügyfél és a hitelesítési kiszolgáló között. Ez az alagút védi a hitelesítési információk későbbi cseréjét, biztosítva, hogy a felhasználói hitelesítő adatok bizalmasak és védettek maradjanak a lehallgatással szemben.

A PEAP támogatja az olyan belső hitelesítési protokollokat, mint a PEAP-GTC és a PEAP-MSCHAPv2. A hitelesítés megkönnyítése érdekében felhasználói fiókot kell létrehozni a hitelesítési kiszolgálón.

Tanúsítványok

A telefonok a következő tanúsítványokat támogatják.

  • X.509 digitális tanúsítvány EAP-TLS vagy PEAP + kiszolgálóérvényesítés engedélyezéséhez WLAN hitelesítéshez

  • Egyszerű tanúsítványigénylési protokoll (SCEP) a tanúsítványok igényléséhez és automatikus megújításához

  • 1024, 2048, 4096 bites kulcsok

  • SHA-256 aláírástípusok

  • DER és Base-64 (PEM) kódolási típusok

  • Felhasználó által telepített tanúsítvány PKCS #12 formátumban (.p12 vagy .pfx kiterjesztéssel), amely a titkos kulcsot is tartalmazza

  • Kiszolgálói (legfelső szintű hitelesítésszolgáltatói) tanúsítvány .crt vagy .cer kiterjesztéssel

A tanúsítványokat az alábbi módokon telepítheti a telefonokra:

Ha a felhasználók maguk állítják be a telefonjukat, és a telefonjuknak tanúsítványokra van szüksége, meg kell adnia nekik a tanúsítvány típusát, amikor megadja nekik a többi konfigurációs beállítást. Ha nem használja az SCEP-t a tanúsítvány telepítéséhez, akkor saját magának kell telepítenie a tanúsítványokat.

WLAN-ok és roaming

Cisco A 9821-es vezeték nélküli telefon három frekvenciasávot támogat – 6 GHz, 5 GHz és 2,4 GHz –, lehetővé téve a csatlakozást ezeken a sávokon keresztül, és támogatást nyújt a sávok közötti barangoláshoz. Cisco A 9821-es vezeték nélküli telefon támogatja a gyors barangolást (802.11k, 802.11v, 802.11r) és a régi roamingot.

További információt a Cisco Wireless Phone 9821 telepítési és csatlakozási útmutatóban talál.

Cisco Unified Communications Manager interakció

A Cisco Unified Communications Manager (Unified CM) egy nyílt, ipari szabványnak megfelelő hívásfeldolgozó rendszer.Cisco Unified CM szoftver állítja be és bontja le a telefonok közötti hívásokat, integrálva a hagyományos PBX funkciókat a vállalati IP hálózattal. Kezeli a telefonrendszer összetevőit, például a telefonokat, a hozzáférési átjárókat és az olyan funkciókhoz szükséges erőforrásokat, mint a híváskonferencia és az útvonaltervezés. A Cisco Unified CM a következőket is tartalmazza:

  • Firmware telefonokhoz

  • Certificate Trust List (CTL)- és ITL-fájlok a TFTP szolgáltatás használatával

  • Telefonos regisztráció

  • Hívásmegőrzés, így a média-munkamenet akkor is folytatódik, ha a jelzés megszakad az elsődleges Kommunikációkezelő és a telefon között

A Cisco Unified CM Cisco telefonokhoz való beállításáról további információt az adott Cisco Unified CM kiadás dokumentációjában talál.

Ha a konfigurálni kívánt telefonmodell nem jelenik meg a Cisco Unified Communications Manager Administration Telefontípus legördülő listájában, telepítse a Cisco Unified CM verziójának megfelelő legújabb eszközcsomagot innen : Cisco Unified Communications Manager Eszközcsomag-kompatibilitási mátrix.

A hangüzenet-kezelő rendszer interakciója

A Cisco Unified Communications Manager (Unified CM) lehetővé teszi a különböző hangpostarendszerekkel való integrációt, beleértve a Cisco Unity Connection hangpostarendszert is. Mivel különböző rendszerekkel integrálható, tájékoztatnia kell a felhasználókat arról, hogyan kell használni az adott rendszert.

Ha engedélyezni szeretné a felhasználó számára a hangpostára való átirányítást, állítson be egy *xxxxx tárcsázási mintát, és állítsa be Minden hívás átirányítása hangpostára. További információ: Funkciókonfigurációs útmutató Cisco Unified Communications Manager, 15-ös kiadáshoz és SU-khoz vagy újabbakhoz.

Adja meg a következő információkat minden felhasználónak:

  • A hangpostarendszer-fiók elérése.

  • Kezdeti jelszó a hangpostarendszer eléréséhez.

    Állítson be alapértelmezett hangpostarendszer-jelszót az összes felhasználó számára.

  • Hogyan jelzi a telefon, hogy a hangüzenetek várakoznak.

    A Cisco Unified CM használatával állítsa be az üzenetvárakozás-jelző (MWI) módszert.

Hasznos volt ez a cikk?
Hasznos volt ez a cikk?